hola he hecho un analisis on-line con kaspersky.. y ha encontrado 13 virus.. y 79 archivos infectados.! necesito q me asesoren..!

aqui esta el informe kaspersky.

C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado

C:\Documents and Settings\kj\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\kj\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\kj\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\kj\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\kj\Configuración local\Historial\History.IE5\MSHist0120080205200802 06\index.dat Object is locked saltado

C:\Documents and Settings\kj\Configuración local\Temp\em.dll Infectados: Trojan-PSW.Win32.OnLineGames.qou saltado

C:\Documents and Settings\kj\Configuración local\Temp\fhf.dll Infectados: Trojan-PSW.Win32.OnLineGames.qil saltado

C:\Documents and Settings\kj\Configuración local\Temp\Perflib_Perfdata_290.dat Object is locked saltado

C:\Documents and Settings\kj\Configuración local\Temp\pqub.dll Infectados: Trojan-PSW.Win32.OnLineGames.qlx saltado

C:\Documents and Settings\kj\Configuración local\Temp\rr.dll Infectados: Trojan-PSW.Win32.OnLineGames.qcf saltado

C:\Documents and Settings\kj\Configuración local\Temp\~DFD25F.tmp Object is locked saltado

C:\Documents and Settings\kj\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\kj\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\kj\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\kj\UserData\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\h.cmd Infectados: Worm.Win32.AutoRun.chv saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP10\A0000338.exe Infectados: Trojan-PSW.Win32.OnLineGames.pnx saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP10\A0000339.inf Infectados: Trojan-PSW.Win32.OnLineGames.pqm saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000376.exe Infectados: Trojan-PSW.Win32.OnLineGames.pnx saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000377.inf Infectados: Trojan-PSW.Win32.OnLineGames.pqm saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000389.dll Infectados: Trojan-PSW.Win32.OnLineGames.pnz saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000392.exe Infectados: Trojan-PSW.Win32.OnLineGames.pnx saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000393.inf Infectados: Trojan-PSW.Win32.OnLineGames.pqm saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000400.dll Infectados: Trojan-PSW.Win32.OnLineGames.pnz saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000403.exe Infectados: Trojan-PSW.Win32.OnLineGames.pnx saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000404.inf Infectados: Trojan-PSW.Win32.OnLineGames.pqm saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000406.exe Infectados: Trojan-PSW.Win32.OnLineGames.pnx saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000428.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000429.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000528.dll Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000530.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000531.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000539.dll Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000540.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000541.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000552.dll Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000553.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP11\A0000554.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP12\A0000559.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP12\A0000560.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP13\A0000561.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP13\A0000562.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP13\A0000570.dll Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP13\A0000577.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP13\A0000578.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP14\A0000607.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP14\A0000609.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP15\A0000670.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP15\A0000672.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP15\A0000688.dll Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP15\A0000690.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP15\A0000691.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP16\A0000693.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP16\A0000694.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP17\A0000734.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP17\A0000735.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000745.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000746.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000756.dll Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000797.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000798.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000808.dll Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000809.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000810.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000812.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000820.exe Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000821.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP18\A0000822.exe Infectados: Trojan-PSW.Win32.OnLineGames.pvb saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP19\A0000841.inf Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP19\A0000847.dll Infectados: Trojan-PSW.Win32.OnLineGames.pwr saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP19\A0000849.cmd Infectados: Worm.Win32.AutoRun.cgi saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP19\A0000850.inf Infectados: Worm.Win32.AutoRun.cgi saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP19\A0000858.dll Infectados: Trojan-PSW.Win32.OnLineGames.pwr saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP19\A0000859.cmd Infectados: Worm.Win32.AutoRun.cgi saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP19\A0000860.inf Infectados: Worm.Win32.AutoRun.cgi saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP19\A0000861.exe Infectados: Worm.Win32.AutoRun.cgi saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP20\A0000875.cmd Infectados: Worm.Win32.AutoRun.cgi saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP20\A0000876.inf Infectados: Worm.Win32.AutoRun.cgi saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP20\A0000877.exe Infectados: Worm.Win32.AutoRun.chv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP20\A0000878.dll Infectados: Trojan-PSW.Win32.OnLineGames.psv saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP21\A0000921.dll Infectados: Trojan-PSW.Win32.OnLineGames.qow saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP21\change.log Object is locked saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP7\A0000197.exe Infectados: Trojan-PSW.Win32.OnLineGames.pnx saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP7\A0000198.inf Infectados: Trojan-PSW.Win32.OnLineGames.pqm saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP8\A0000207.exe Infectados: Trojan-PSW.Win32.OnLineGames.pnx saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP8\A0000208.inf Infectados: Trojan-PSW.Win32.OnLineGames.pqm saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP9\A0000238.exe Infectados: Trojan-PSW.Win32.OnLineGames.pnx saltado

C:\System Volume Information\_restore{BC75A644-79DC-499A-89FB-2940EBB8DC56}\RP9\A0000239.inf Infectados: Trojan-PSW.Win32.OnLineGames.pqm saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\amvo1.dll Infectados: Trojan-PSW.Win32.OnLineGames.qow saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_6c4.dat Object is locked saltado

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\xo8wr9.exe Infectados: Trojan-PSW.Win32.OnLineGames.pnx saltado

C:\ylr.exe Infectados: Trojan-PSW.Win32.OnLineGames.pvb saltado


gracias de antemano..

Hola

Realiza lo indicado en este tema : Virus en Pendrive (FlashMemory) USB

salu2!
Me cuentas !

me sigue apareciendo C:\WINDOWS\system32\amvo1.dll.. lo elimino con fileassansin y me vuelve a aparecr..

Hola.

*Descarga OTMoveIt lo guardas en el Escritorio.

• Reinicia en modo seguro.
• Dale doble click sobre OTMoveIt.exe para ejecutarlo.
• Verifica que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC ( importante)

Copias y pegas el contenido del reporte de OTMoveIt que se hubica C: \ _ OTMoveIt\MovedFiles.


Salu2!

hola amigo.! el archivo OTMoveIt no lo puedo descargar.. me sale esto.:

404 Not Found
The requested URL '/oldtimer/OTMoveIt.exe' was not found on this server.

y no lo consigo en otra pag.!

Hola.

Descargala de aqui : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

salu2!

esto fue lo que encontro..!

File/Folder C:\WINDOWS\system32\amvo1.dll not found.

OTMoveIt2 v1.0.17 log created on 02062008_125611

y todavia me sigue apareciendo el aviso del antivirus!

hola.

Intentaste eliminarlo en moodo seguro o en modo normal ?

de las dos formas..! y me sigue apareciendo.!

Hola.

Realiza un escaneo online , con el "Panda ActiveScan Online" , esto para mirar que no haya otro que lo regenere a cada reinicio.

salu2!